описание
Описания нет
задачи
- обеспечение бесперебойного функционирования, администрирование и обновление систем сбора и обработки событий кибербезопасности (SIEM), платформ управления информацией о киберугрозах (TIP) и систем автоматизации реагирования (SOAR)
- подключение, настройка и контроль состава активов (источников событий кибербезопасности), включая нормализацию, агрегацию, фильтрацию и приоритизацию журналов регистрации (логов)
- ведение и актуализация базы правил корреляции событий, разработка автоматизированных сценариев реагирования (плейбуков) в SOAR и настройка межсистемных интеграций со сторонними СЗИ
- организация и осуществление оперативного информационного взаимодействия со смежными структурными подразделениями, заказчиками и Национальным центром кибербезопасности по вопросам расследования инцидентов и интеграции новых решений
- непрерывный мониторинг актуальных тактик, техник и способов проведения кибератак, выявление новых угроз, сбор и обработка индикаторов компрометации (IoC)
- участие в проведении исследований кибератак, выработка мер по минимизации их последствий и развитие процессов управления инцидентами совместно с командой реагирования
- разработка, ведение и поддержание в актуальном состоянии эксплуатационной документации, локальных правовых актов, регламентов и технологических процедур по настройке и управлению подконтрольными системами
требования
- высшее образование в области защиты информации / техническое образование по направлению информационных технологий
- опыт работы в области IT или ИБ от 2 лет
- доскональное знание основ построения, функционирования информационных сетей, систем, ресурсов и объектов информационной инфраструктуры
- понимание техник, тактик, актуальных способов и средств проведения кибератак, основных киберугроз и механизмов их реализации
- знание возможностей, назначения и правил эксплуатации средств защиты информации (СЗИ)
- практические навыки настройки, администрирования и эксплуатации систем класса SIEM (сбор, обработка и хранение событий), платформ управления киберугрозами и систем обработки сведений о киберинцидентах
- владение методикой нормализации, агрегации и разработки правил корреляции событий кибербезопасности
- знание законодательства РБ в ИБ и руководящих, нормативных и методических материалов по вопросам, связанным с обеспечением защиты информации
- Будет плюсом: профессиональный опыт эксплуатации и администрирования систем класса SIEM (сбор, обработка и хранение событий), систем обработки сведений о киберинцидентах (SOAR) и платформ управления киберугрозами (TIP); практические навыки подключения, настройки и администрирования источников событий информационной безопасности, включая процессы нормализации, агрегации, фильтрации и приоритизации журналов регистрации (логов); опыт разработки сценариев автоматизированного реагирования (плейбуков) в SOAR-системах и настройки межсистемных интеграций со сторонними сервисами и СЗИ; успешный опыт участия в расследовании киберинцидентов и организации оперативного информационного взаимодействия в составе команды реагирования; знание языков программирования и скриптинга (Python, Bash, PowerShell) на уровне, необходимом для автоматизации задач мониторинга; опыт разработки и ведения эксплуатационной документации, включая регламенты, технологические инструкции и процедуры управления подконтрольными системами защиты информации; наличие профильных профессиональных сертификатов в области информационной безопасности (эксплуатация SIEM/SOAR, аналитика SOC, реагирование на инциденты)
условия
- график работы: (full time) пн.– чт. с 09:00 до 18:00, пятница с 09.00 до 16.45
- современный офис в центре Минска
- качественное оборудование для комфортной работы
- добровольное медицинское страхование
- бонусы по результатам работы
- материальная помощь к отпуску
- дополнительные выплаты к ключевым жизненным событиям
- мы инвестируем в развитие наших сотрудников: для осуществления образовательной деятельности на базе нашего предприятия создан Международный центр образования «ROZUM»
